Analytical use of cookies
Критична вразливість SQL-ін’єкції в плагіні Push Notification for Post and BuddyPress
Критична SQL-ін’єкція в плагіні WordPress Push Notification for Post and BuddyPress до версії 1.9.4. Оновіть плагін для захисту сайту.
- CVSS
- 9.8 CRITICAL
- EPSS
- 82.96%
- Активно використовується
- немає в KEV
- Продукт
- push notification for post and buddypress
Що відомо
Вразливість SQL-ін’єкції у плагіні Push Notification for Post and BuddyPress (версії до 1.9.4) дозволяє неавторизованим користувачам виконувати шкідливі SQL-запити через AJAX. Це може призвести до компрометації бази даних сайту WordPress.
Бізнес-вплив
Ця критична вразливість може дозволити зловмисникам отримати несанкціонований доступ до даних, змінювати або видаляти інформацію в базі даних WordPress. Для операторів ІТ та власників інфраструктури це означає підвищений ризик витоку даних, порушення цілісності сайту та потенційні перебої в роботі сервісів.
Рекомендовані дії адміністратора
Рекомендується негайно оновити плагін Push Notification for Post and BuddyPress до версії 1.9.4 або новішої, якщо доступна. Якщо оновлення неможливе, слід обмежити доступ до AJAX-дій плагіна для неавторизованих користувачів, переглянути журнали на предмет підозрілої активності та оцінити ризики для пріоритетного реагування.